بشکن Beshkan
275K subscribers
7.37K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
۸ ابزار ضروری برای بررسی امنیت وب‌سایت‌ها

۱- Google Safe Browsing
۲- VirusTotal
۳- SSL Checker
۴- Sucuri SiteCheck
۵- Mozilla Observatory
۶- SiteLock
۷- Qualys SSL Labs
۸- Have I Been Pwned

@beshkan
#پرسش
چرا گاهی وای‌فای گوشی به طور خودکار روشن می‌شود؟

یکی از علت‌های مهم این مشکل، وجود ویروس و بدافزار و نصب برنامه‌های مخرب در گوشی شما است که باعث روشن شدن خودبخودی وای‌فای می‌شوند و بهترین راه نصب آنتی ویروس و اسکن کامل گوشی است.
همچنین گاهی استفاده از VPN های ناامن هم دلیل این مشکل هستند.
‌‌
#وای_فای

@beshkan
چمن‌کاری مصنوعی یا «Astroturfing»

کاربر ناشناسی با انتشار یک لینک مشکوک و حاوی جاسوس‌افزار، ادعا می‌کند که یک فیلترشکن امن و بدون قطعی را در اختیار افراد می‌گذارد!
بعد از دقایقی، هم تیمی‌های این اکانت ناامن، به صورت سیستماتیک و گروهی با انواع اکانت‌ها با گرایشات سیاسی متفاوت، وارد بازی می‌شوند:

- من استفاده کردم، عالی بود!
-دستت درد نکنه، خیلی فیلترشکن خوبیه!
- کارت همیشه درسته!
- وااای، تو این وضعیت داغون اینترنت، انتظار نداشتم کار کنه!

در حقیقت این همان موضوع مورد اشاره یعنی "چمن‌کاری مصنوعی" است.

یا فرد ناشناس دیگری از کاربران می‌خواهد برای سرگرمی، چهار رقم آخر شماره تلفن یا کد ملی خود را وارد کنند.
حالا تعدادی از هم تیمی‌های فرد ناشناس، کلاهبردار یا اکانت ناامن، برای موجه و درست جلوه دادن این حرکت و ترغیب و تشویق سایر کاربران به این کار، از تکنیک کلاهبرداری و حقه‌بازی موسوم به Astroturfing یا "چمن‌کاری مصنوعی" استفاده کرده و برای نوشتن شماره ملی یا.... وارد همکاری با هم تیمی و همکار خود شده‌اند.


در این روش وقتی اکانت اصلی درخواست اطلاعات می‌کند(مانند: کد ملی، رنگ چشم، حیوان خانگی، چهار رقم آخر شماره تلفن، شماره شناسنامه، نام دانشگاه، خیابان ....) چند اکانت همکار با هماهنگی به این در خواست پاسخ می‌دهند و وارد میدان می‌شوند و به این ترتیب بقیه را نیز ترغیب و تشویق برای وارد شدن به این بازی می‌کنند.

مکانیسم روانی روش چمن‌کاری مصنوعی به این صورت است:

۱- تأیید اجتماعی: انسان‌ها بطور طبیعی به دنبال تایید و پذیرش اجتماعی هستند. وقتی افراد متوجه می‌شوند که یک ایده یا محصول از سوی تعداد زیادی از افراد پشتیبانی می‌شود، احتمال بیشتری دارد که آن را معتبر و قابل قبول بدانند.

۲- اثر دنباله‌روی: افراد تمایل دارند در رفتارهایی که می‌بینند دیگران انجام می‌دهند، دنباله‌رو باشند، به‌ویژه زمانی که در مورد چگونگی رفتار یا انتخاب نامطمئن هستند.

۳-تأثیر تکرار: تکرار یک پیام می‌تواند به افزایش قدرت و اعتبار آن کمک کند. افراد بیشتر به پیام‌هایی اعتماد می‌کنند که بارها و بارها می‌شنوند یا می‌بینند.

۴- همسویی با هویت یا باورهای فردی و سیاسی: گاهی اوقات با استفاده از پیام‌ها یا تاکتیک‌هایی که به طور خاص برای جلب توجه و حمایت از افراد با هویت‌ها یا باورهای خاص طراحی شده‌اند، انجام می‌شود.

نهادهای امنیتی و سایبری با استفاده از این مکانیسم‌های روانی تلاش می‌کنند تا نظر عمومی را به نفع منافع خاصی شکل دهند، بدون آنکه کاربران متوجه شوند که تحت تأثیر یک کمپین سازماندهی‌شده قرار گرفته‌اند.

#چمن_کاری_مصنوعی #سایبری #اکانت_ناامن #Astroturfing

@beshkan
مراحل بررسی نشت IP وی.‌پی‌.ان

برای حفظ امنیت بیش‌تر همواره برای اطمینان از نشت‌نشدن آی.پی وی.پی.ان خود ۴ مرحله زیر با به دقت بررسی کنید:

۱- بررسی IP قبل از اتصال: آدرس IP واقعی خود را با ابزارهایی مثل WhatIsMyIP.com بررسی کنید.
۲- اتصال به وی.‌پی.‌ان: وی.‌پی.‌ان را روشن کنید و به سرور دلخواه متصل شوید.
۳- بررسی IP پس از اتصال: مطمئن شوید که IP جدید متعلق به وی.‌پی.‌ان است.
۴- بررسی نشت DNS: با ابزارهایی مثل DNSLeakTest.com، از عدم نشت درخواست‌های DNS مطمئن شوید.

@beshkan
۹ نکته امنیتی برای استفاده نوجوانان از شبکه‌های اجتماعی

۱- تنظیمات حریم خصوصی را فعال کنید
۲- رمز عبور قوی داشته باشید
۳- درخواست‌های ناشناس را نپذیرید
۴- قبل از پست‌کردن فکر کنید
۵- وقت خود را مدیریت کنید
۶- موارد مشکوک را به والدین گزارش کنید
۷- از ارسال اطلاعات حساس خودداری کنید
۸- مراقب چالش‌های خطرناک باشید
۹- نظارت والدین الزامی است

وب‌سایت تواناتک

@beshkan
زمان‌بندی ارسال پیام در اینستاگرام

اگر از اینستاگرام برای پیام‌رسانی مستقیم (DMs یا direct messages) استفاده می‌کنید حتما برایتان پیش آمده که بخواهید پیامی را در زمان خاصی ارسال کنید، اما فراموش کرده باشید. برای جلوگیری از این شرایط، کافی است که از قابلیت اینستاگرام برای زمان‌بندی ارسال پیام‌ها استفاده کنید.

روش استفاده از قابلیت زمان‌بندی ارسال پیام

– پیام‌تان را بنویسید.

– دکمه ارسال را نگه دارید.

– صفحه زمان‌بندی باز می‌شود که در آن می‌توانید تاریخ و ساعت دقیق ارسال پیام را انتخاب کنید.

– پس از تنظیم زمان، روی گزینه «ارسال» بزنید تا پیام‌تان دقیقا در زمان مورد نظر ارسال شود.

روش حذف پیام زمان‌بندی‌شده

اما اگر اشتباهی پیش آمد یا تصمیم‌تان عوض شد هم مشکلی نیست؛ در پنجره گفت‌وگو، می‌توانید پیام‌های زمان‌بندی‌شده را ببینید و حتی قبل از ارسال، آن را حذف کنید. برای این کار انگشت‌تان را روی پیام زمان‌بندی‌شده نگه دارید و روی Delete بزنید.

نکته

این قابلیت فقط برای پیام‌های متنی است و نه عکس، GIF یا Reels.

این ویژگی مخصوصا برای موقعیت‌های خاص عالی‌ست. مثلا برای ارسال پیام تبریک تولد یک دوست در نیمه‌شب.

تصاویر آموزشی در لینک مطلب

#آموزشی #اینستاگرام

@beshkan
Media is too big
VIEW IN TELEGRAM
پاک‌کردن رمز‌های عبور ذخیره‌شده در مرورگرها

بسیاری از شما از قابلیت مدیریت پسورد مرورگرها استفاده می‌کنید و رمز‌های عبور حساب‌های کاربری‌تان را در مرورگرتان ذخیره و مدیریت می‌کنید، اما کاربران زیادی هم هستند که بدون اطلاع و تنها با تایید پنجره‌های بازشده، به صورت اتوماتیک پسوردهایشان را در مرورگر ذخیره می‌کنند.

باید بگویم که این کار اگر بدون آگاهی باشد، اصلا امن نیست. چرا؟ این ویدیو را ببینید.

وب‌سایت یوتیوب 📱

#مرورگر #پسورد

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
قابلیت Kill switch در فیلترشکن‌‌ها و کاربرد آن

در صورت روشن‌کردن گزینه Kill switch در فیلترشکن، قابلیتی برای دستگاه شما فعال می‌شود که پس از قطع یا خاموش‌شدن فیلترشکن، به‌طور خودکار اتصال دستگاه را هم به اینترنت قطع می‌کند.

در حقیقت این امکان از نظر امنیتی به شما کمک می‌کند که پس از قطع‌شدن فیلترشکن، آی‌.پی‌آدرس و اطلاعات دیگر شما قابل شناسایی نباشد

#فیلترشکن #اینترنت

@beshkan
راهنمای جادویی استفاده مؤثر از AI
از پرسش تا فرمان‌دهی مستقیم!


هوش مصنوعی ذاتاً برای انجام وظایف طراحی شده است،
اما بسیاری آن را نادیده می گیرند و اشتباهات رایج را تکرار می کنند.

تکنیک‌هایی ساده اما مهم و کارامد در ادامه:

مدل‌های زبانی AI، ذاتاً از خود بیخبر است؛ حداقل مدل‌های موجود تا کنون چنین بودند، بنابراین از آنها چیزهایی نپرسید که باید قبل از وجودشان به آنها گفته می‌شد.

نمونه:
❌ "میتونی این متن رو بازنویسی کنی؟"
✅ "این متن را بازنویسی کن."

۲. حذف جملات تعارفی و مشروط
استفاده از عبارات مثل «میشه»، «اگر امکانش هست» یا «اگه میشه» تنها زمان پاسخ را طولانی‌تر می‌کند و ضرورتی ندارد.

❌ "اگه میشه یه توضیح درباره این موضوع بده."
✅ "توضیحی درباره این موضوع بنویس

۳. استفاده از جملات خبری به جای پرسشی
پرسیدن از توانایی هوش مصنوعی اتلاف زمان است.
هوش مصنوعی طراحی شده است که پاسخ دهد.

❌ "برات فایل بفرستم میتونی فلا... انجام بدی؟"
✅ "بفرستید یا می‌تواند یا نمی‌تواند."

۴. درخواست همراه با جزئیات دقیق
هرچه درخواست واضح‌تر و دقیق‌تر باشد، پاسخ نهایی دقیق‌تر و کاربردی‌تر خواهد بود.

❌ "میشه یه متن درباره تغییرات اقلیمی بنویسی؟"
✅ "یک متن 300 کلمه‌ای درباره تأثیر تغییرات اقلیمی بر کشاورزی بنویس."

۵. ساده‌سازی دستورات چندمرحله‌ای
اگر درخواست شامل چند بخش است، به جای پرسیدن درباره امکان انجام هر بخش، کل فرمان را یکجا ارائه دهید.

❌ "میتونی این متن رو خلاصه کنی؟ بعدش یه مقدمه هم براش بنویسی؟"
✅ "این متن را خلاصه کن و یک مقدمه 50 کلمه‌ای برای آن بنویس."

۶. تاکید بر خروجی مورد نظر
هوش مصنوعی بدون دستور مشخص، خروجی را بر اساس فرضیات تولید می‌کند.
پس بهتر است قالب و سبک مورد نظر ذکر شود.

❌ "یه گزارش درباره بازار مسکن بنویس."
✅ "یک گزارش تحلیلی 500 کلمه‌ای درباره وضعیت بازار مسکن در سال 2024 با لحن رسمی بنویس."

۷. استفاده از عبارات دستوری قطعی
درخواست‌ها را با فعل‌های امری شروع کنید:

✅بنویس
✅تحلیل کن
✅خلاصه کن
✅بازنویسی کن
✅مقایسه کن
✅ترجمه کن

۸. ترتیب اجرای دستورات را مشخص کنید
در درخواست‌های چندمرحله‌ای، ترتیب اجرای مراحل را تعیین کنید.

✅ "ابتدا این متن را خلاصه کن، سپس مقدمه‌ای 100کلمه‌ای برای آن بنویس."

۹. استفاده از محدودیت‌های زمانی یا حجمی
اگر حجم یا مدت زمان خاصی مدنظر دارید، آن را دقیقاً ذکر کنید.

✅ "یک متن 200 کلمه‌ای درباره هوش مصنوعی با زبانی ساده بنویس."

۱۰. به طور کلی، مدل های زبان در تولید مجموعه داده های بزرگ (بیش از 3000 کلمه) ناکارآمد هستند، بنابراین برای ترجمه اسنادی با تعداد کلمات بیشتر از این، بهتر است آنها را به قسمت های کوچکتر تقسیم کنید.
پس انتظار تولید محتوای بیشتر از 3هزار کلمه، یعنی دریافت داده بی کیفیت.

ادامه مطلب:

https://telegra.ph/راهنمای-جادویی-استفاده-مؤثر-از-AI-02-26
چرا به وای‌فای بدون پسورد «دوقلو شیطانی» نباید وصل شوید؟

یک مرد استرالیایی به دلیل سرقت داده‌های کاربران بی‌خبر از همه جا با راه‌اندازی شبکه‌های وای‌فای جعلی در چندین مکان عمومی از جمله فرودگاه‌ها بازداشت شده است. این فرد زمانی که یک شرکت هواپیمایی وجود شبکه وای فای مشکوکی را به مقامات اطلاع داد، دستگیر شد.

مایکل کلپسیس چندین نقطه اکسس پوینت قابل حمل راه‌اندازی کرده بود تا به اصطلاح شبکه‌های وای‌فای رایگان «دوقلوی شیطانی» ایجاد کند، که باعث جلب توجه و نگرانی یک شرکت هواپیمایی حین پروازها شد. پلیس فدرال استرالیا چمدان‌های کلپسیس را تفتیش کرد و تعدادی از دستگاه‌های الکترونیکی مورد استفاده برای انجام جرایم را ضبط کرد. آنها همچنین خانه او در پالمیرا را تفتیش کردند.

به گفته پلیس فدرال استرالیا، هنگامی که افراد تلاش کردند دستگاه‌های خود را به شبکه‌های رایگان متصل کنند، به یک وب‌سایت جعلی هدایت می‌شدند که از آنها می‌خواست با استفاده از ایمیل یا حساب‌های شبکه اجتماعی خود وارد شوند. بازرس سایبری فرماندهی غربی، کارآگاه آندریا کلمن، به مردم هشدار داد که هنگام اتصال به وای‌فای عمومی رایگان نباید هیچ جزئیات شخصی، مانند ورود از طریق ایمیل یا حساب شبکه اجتماعی، تقاضا شود.

کلپسیس جزئیات را ذخیره کرده و ممکن است از آنها برای دسترسی به اطلاعات بیشتر کاربران، از جمله تصاویر ذخیره شده و جزئیات بانکی استفاده کرده باشد.

حملات دوقلوی شیطانی به این صورت عمل می‌کنند که هکر یک نقطه دسترسی وای‌فای جعلی ایجاد می‌کند که شبکه قانونی را تقلید می‌کند و از همان شناسه (SSID) استفاده می‌کند. آنها ممکن است از دستگاه‌هایی مانند تلفن‌های هوشمند، لپ‌تاپ‌ها یا ابزارهای تخصصی مانند Wi-Fi Pineapple برای ایجاد چنین شبکه جعلی استفاده کنند. هنگامی که کاربر به شبکه جعلی متصل می‌شود، مهاجم یک پرتال جعلی برای جمع‌آوری اطلاعات لاگین یا اطلاعات حساس دیگر مقابل او قرار می دهد.

این حملات به طرز ویژه‌ای خطرناک هستند، زیرا بسیار دشوار قابل شناسایی بوده و از نیاز مردم برای اتصال فوری به اینترنت سوء استفادهمی‌کنند. بدتر اینکه بسیاری از دستگاه‌ها به طور خودکار به شبکه‌های شناخته شده وصل می‌شوند.

برای جلوگیری از این حملات، هرگز از شبکه‌های وای‌فای عمومی بدون پسورد استفاده نکنید یا اگر مجبورید، حداقل VPN را فعال کرده و فقط از وب‌سایت‌های HTTPS روی شبکه های وای فای بدون پسورد استفاده کنید.

#وای_فای #هک

@beshkan
توصیه مهم

هرگز به بات‌های تلگرامی ناشناس در گروه‌های تلگرامی اعتماد نکنید. در سال‌های اخیر برخی از این بات‌ها که اغلب در گروه‌های تلگرامی فعال هستند از طریق آیدی تلگرام به شماره تلفن کاربران ایرانی دسترسی پیدا کرده‌اند.

این هشدار درباره بات‌های موجود در گروه‌های تلگرامی است. براساس شواهد اخیر، نهادهای امنیتی با ساخت انواع بات که مربوط به مدیریت گروه‌ها است (مدیریت خودکار گروه) توانسته از کاربران ایرانی جاسوسی کند.

انواع بات‌های امن نیز در تلگرام وجود دارند که می‌توانید از سرویس‌های این بات‌ها استفاده کنید.

#هشدار #تلگرام #ربات #بات

@beshkan
پایان خط برای پروژه کلاهبرداری پانزی بلومبارد

اعضای این پروژه پس از کلاهبرداری از مردم متواری شدند. نکته جالب توجه اینکه این وب سایت کلاهبرداری دارای اینماد بود!
-وب‌آموز

تواناتک در هفته‌های قبل درباره این کلاهبرداری هشدار داده بود.

مطلب مربوط به این کلاهبرداری که شبکه‌های اجتماعی تواناتک منتشر شده بود(اسلاید دوم):

طرح پرریسک در سرمایه گذاری پروژه بلومبارد معتبر نیست

به گزارش ایران هشدار، مجموعه‌ای با نام بلومبارد (Blombard) با ادعای معاملات ارز دیجیتال با استفاده از هوش مصنوعی و ارائه خدمات صرافی در حال تبلیغات و جذب سرمایه کاربران ایرانی است.

در بررسی‌های صورت گرفته مشخص شد فعالیت این پروژه مانند سایر طرح‌های پانزی بوده و مجوز معتبری برای فعالیت آن ارائه نشده است.

استعلام سایت مجموعه از وب‌سایت‌های مرجع نیز فاقد اعتبار بودن این وب سایت را مطرح کرده چرا که برخلاف ادعاهای مطرح شده این وب سایت تازه تاسیس بوده و هیچ گونه اطلاعاتی از گردانندگان آن وجود ندارد.

اعتبارسنجی وب‌سایت پروژه آن را در دسته طرح‌های پرریسک حوزه رمزارز رتبه‌بندی کرده و شکایات مطرح شده از این پروژه در حال افزایش است.

از سرمایه‌گذاری در این پروژه خودداری نمایید.

#کلاهبرداری #پانزی

@beshkan
کت‌فیشینگ یا سوءاستفاده از رابطه‌های عاطفی در شبکه‌های اجتماعی

«کت‌فیشینگ» زمانی است که فردی حساب کاربری جعلی در شبکه‌های اجتماعی می‌سازد تا افرادی را که در جستجوی رابطهٔ عاطفی هستند فریب دهد و از آنها اخاذی کند.

پلیس در مورد فریب‌های عاشقانهٔ اینترنتی هشدار می‌دهد و می‌گوید آنها تمام تلاش خود را برای جلب اعتماد طرف مقابل‌شان به کار می‌برند تا او را متقاعد کنند که در یک رابطهٔ واقعی هستند. آنها از زبان چرب‌و‌نرم برای فریب و راضی کردن طعمه‌های خود استفاده می‌کند به طوری که وقتی از آنها درخواست پول می‌کنند هیچ نگرانی و هشداری در ذهن آنها ایجاد نمی‌شود.

برای جلوگیری از افتادن در دام فریب‌های اینترنتی:

۱- تا می‌توانید سؤال کنید. به اطلاعاتی که در حساب کاربری و صفحهٔ افراد آمده است اکتفا نکنید.

۲- از اینترنت استفاده کنید و برای کسب اطلاعات منابع دیگر را هم جستجو کنید و حساب‌های کاربری فردی را که با او گفتگو می‌کنید در شبکه‌های اجتماعی چک کنید.

۳- با خانواده و دوستان خود صحبت کنید. از دیگران برای درستی و اصالت حساب کاربری فرد مورد‌نظرتان راهنمایی بخواهید.

۴- در همان شبکهٔ دوستیابی گفتگو کنید و شمارهٔ شخصی و ای‌میل خود را پیش از شناخت کامل در اختیار دیگری نگذارید.

۵- هرگز پول نپردازید. اگر در سایت دوستیابی کسی از شما درخواست پول کرد برای آنها پولی نفرستید.
-بی‌بی‌سی

#کت_فیشینگ #فریب_اینترنت #کلاهبرداری

@beshkan
هشدار
طرح پرریسک سرمایه گذاری novaclub

به گزارش ایران هشدار، پروژه جدیدی با نام novaclub به بهانه سرمایه گذاری در ارزهای دیجیتال و با ادعای پرداخت سودهای تضمینی در حال تبلیغات و جذب سرمایه کاربران است.

ادعای فعالیت مولد سرمایه گذاری این مجموعه در حالی مطرح شده که طرح درآمدی آن یک طرح پانزی بوده و مشوق‌هایی زیادی به منظور شبکه‌سازی و جذب اعضای جدید به پروژه برای کاربران در نظر گرفته شده است.

از سوی دیگر بررسی اعتبار وب‌سایت پروژه در سایت‌های اعتبار سنجی رتبه پایینی را به این وب سایت اختصاص داده و آن را در رسته طرح‌های پرریسک سرمایه‌گذاری رتبه بندی کرده است.

عدم شفافیت هویت مالکان، طرح درآمدزایی مبتنی بر جذب اعضای جدید به پروژه و وعده دروغین سودهای تضمینی از مشخصات طرح های پانزی بوده و هشداری به سپرده گذاران در راستای خودداری از سرمایه گذاری در طرح هایی به چنین مشخصاتی است.

#پانزی #کلاهبرداری #هشدار

@beshkan